CVE-2026-14898
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Aplikacja OpenAI Codex dla macOS automatycznie pobierała zdalne obrazy z odpowiedzi modelu, co umożliwiało atakującemu wstrzyknięcie pośredniego promptu do treści przetwarzanej przez Codex. Atakujący mógł skonstruować URL obrazu zawierający wrażliwe dane, które były wysyłane na kontrolowany przez niego serwer bez interakcji użytkownika. Podatność umożliwiała wyciek sekretów, kluczy API, kodu źródłowego i danych z podłączonych narzędzi.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości wycieku poufnych danych, takich jak klucze API, kod źródłowy i wyniki z podłączonych narzędzi, bez wiedzy użytkownika. Atakujący może wykorzystać tę podatność do kradzieży informacji wrażliwych przetwarzanych w sesji Codex.
Rekomendacja
Zaleca się natychmiastową aktualizację aplikacji OpenAI Codex do najnowszej wersji, która usuwa tę podatność. Do czasu aktualizacji należy unikać przetwarzania niezaufanych treści w Codex oraz ograniczyć dostęp do aplikacji.
Oryginalny opis (angielski, źródło NVD)
The OpenAI Codex desktop app for macOS rendered remote images from Markdown in model responses. An attacker who could place an indirect prompt injection in content processed by Codex, such as a connected-tool result or another untrusted source, could induce the model to construct a remote image URL containing sensitive data. The app automatically fetched that URL when rendering the response, sending the embedded data to an attacker-controlled server without a separate user click. Successful exploitation could exfiltrate secrets and other information accessible in the Codex session, including API keys, source code, and data returned by connected tools. No direct integrity or availability impact was demonstrated, and there is no known exploitation in the wild.